Судебная практика

Решение по административному делу

Дело №5-611/2018

                                                 ПОСТАНОВЛЕНИЕ

25 июня 2018 года                                                   г. Орел<АДРЕС>

         

Мировой судья судебного участка №2 Орловского района Орловской области Кияйкин И.В.,

с участием помощника прокурора Орловского района Орловской области ФИО1,

рассмотрев в открытом судебном заседании дело об административном правонарушении, предусмотренном частью 2 статьи 13.11 КоАП Российской Федерации в отношении секретаря учебной части БПОУ ОО «Наименование» ФИО, <ДАТА2>

УСТАНОВИЛ:

ФИО являясь секретарем учебной части БПОУ ОО «Наименование» (далее - БПОУ ОО «Наименование», техникум) и ответственным за работу с персональными данными обучающихся техникума, не обеспечила надлежащее исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а именно: в письменных согласиях на обработку персональных данных обучающихся и их родителей ФИО1, ФИО2, ФИО3, ФИО3, ФИО4, ФИО5, ФИО6, ФИО7, отсутствуют сведения о документе, удостоверяющем личность несовершеннолетнего, месте жительства законных представителей; в согласии на обработку персональных данных <ФИО1> отсутствуют сведения о документе, удостоверяющем личность законного представителя; в согласии <ФИО2> в данных ее сына отсутствует фамилия, имя и отчество ребенка, сведения о документе, удостоверяющем личность, сведения о месте жительства ребенка и его законного представителя. Тем самым ФИО совершила административное правонарушение, предусмотренное ч. 2 ст. 13.11 КоАП Российской Федерации.

В судебном заседании помощник прокурора <АДРЕС> района <АДРЕС> области <ФИО3> поддержала постановление о возбуждении в отношении <ФИО4> производства по делу об административном правонарушении по ч.2 ст. 13.11 КоАП Российской Федерации, просила привлечь ее к административной ответственности.

ФИО в суд не явилась, о времени и месте рассмотрения дела извещена своевременно и надлежащим образом, представила заявление о рассмотрении дела в ее отсутствие, вину в совершенном административном правонарушении признала полностью, просила назначить минимально возможный размер административного штрафа.

Потерпевшие ФИО1, ФИО2, ФИО3, ФИО4, ФИО5, ФИО6, ФИО7 ,ФИО8, <ФИО2> в суд не явились, о времени и месте рассмотрения дела извещены своевременно и надлежащим образом, о причинах неявки суду не сообщили.

Выслушав прокурора ФИО1, исследовав представленные материалы дела, суд приходит к следующим выводам.

Статьями 23, 24 Конституции Российской Федерации гарантировано право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

Отношения, связанные с обработкой персональных данных, осуществляемой государственными и муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, регулируются Федеральным законом от <ДАТА3> N 152-ФЗ «О персональных данных» (далее - Закон).

В статье 3 Закона содержатся основные понятия. Так, персональные данные - это  любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

При этом, под обработкой персональных данных следует понимать любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных должна осуществляться на законной и справедливой основе с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом (статьи 5, 6 Закона).

Статьей 7 Закона предусмотрено, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

В соответствии с частью 1 статьи 9 Закона субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Согласно части 4 названной правовой нормы, в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.  Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в том числе фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе.

В статье 18.1 Закона установлены обязанности оператора, к числу которых отнесено принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами.

Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность (статья 24 Закона).

Положениями части 2 статьи 13.11 КоАП Российской Федерации предусмотрена административная ответственность за обработку персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований  к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных. Названные действия влекут наложение административного штрафа на должностных лиц - от десяти тысяч до двадцати тысяч рублей.

Объектом данного административного правонарушения являются общественные отношения, складывающиеся в области защиты информации. Объективная сторона правонарушения состоит в нарушении норм федерального законодательства, регулирующих вопросы работы с информацией о гражданах (персональными данными).

Как видно из материалов дела, проведенной <ДАТА4> прокуратурой <АДРЕС> района <АДРЕС> области проверкой в БПОУ ОО «Наименование» установлено, что в данном учреждении ведется обработка персональных данных, которая осуществляется с нарушением требований Федерального закона от <ДАТА3> N 152-ФЗ «О персональных данных». Так, в письменных согласиях на обработку персональных данных обучающихся и их родителей ФИО1, ФИО2 , ФИО3, ФИО4, ФИО5, ФИО6, ФИО7, ФИО8, отсутствуют сведения о документе, удостоверяющем личность несовершеннолетнего, месте жительства законных представителей; в согласии на обработку персональных данных <ФИО1> отсутствуют сведения о документе, удостоверяющем личность законного представителя; в согласии <ФИО2> в данных ее сына отсутствует фамилия, имя и отчество ребенка, сведения о документе, удостоверяющем личность, сведения о месте жительства ребенка и его законного представителя

Вышеизложенные обстоятельства нашли свое подтверждение в ходе рассмотрения настоящего дела.

Пунктом 1 статьи 2.1 Кодекса об административных правонарушениях Российской Федерации установлено, что административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое Кодексом об административных правонарушениях Российской Федерации или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.

В силу статьи 2.4 КоАП Российской Федерации административной ответственности подлежит должностное лицо в случае совершения им административного правонарушения в связи с неисполнением либо ненадлежащим исполнением своих служебных обязанностей. На основании приказа БПОУ ОО «Наименование» №137-к от 29.08.2013 ФИО переведена на должность секретаря учебной части учреждения с 09.09.2013 с должности мастера производственного обучения. В соответствии с приказом директора техникума №560 от 31.08.2017 ФИО назначена ответственной за работу с персональными данными обучающихся техникума. Пунктом 4.2. должностной инструкции секретаря учебной части предусмотрена ответственность лица, занимающего эту должность, за правонарушения, совершенные в процессе осуществления своей деятельности. Таким образом, по смыслу статьи 2.4 КоАП Российской Федерации и примечания к данной статье, ФИО является субъектом вменяемого правонарушения. Вина <ФИО> в совершении административного правонарушения при указанных выше обстоятельствах, помимо ее признания, подтверждается исследованными судом доказательствами: постановлением заместителя прокурора Орловского района Орловской области от 06.06.2018 о возбуждении дела об административном правонарушении (л.д. 3-4); копией приказа БПОУ ОО «Наименование» №560 от 31.08.2017 (л.д. 10-11); копией приказа БПОУ ОО «Наименование» №137-к от 29.08.2013 (л.д. 12); должностной инструкцией №21 от 28.12.2012 секретаря учебной части учреждения (л.д. 13-16); скриншотами согласий на обработку персональных данных, из которых видно отсутствие предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» обязательных сведений (л.д. 18-30). Достоверность и допустимость перечисленных доказательств сомнений у мирового судьи не вызывает. Принимая во внимание изложенные обстоятельства, считаю, что вина <ФИО> доказана, действия ее следует квалифицировать по части 2 статьи 13.11 КоАП Российской Федерации, как обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных. Обстоятельством, смягчающим административную ответственность <ФИО>, в соответствии со статьей 4.2 КоАП Российской Федерации, является признание вины. Обстоятельств, отягчающих административную ответственность <ФИО>, предусмотренных статьей 4.3 КоАП Российской Федерации, судом не установлено. В соответствии с требованиями ст. ст. 3.1, 4.1 КоАП РФ, с учетом обстоятельств и характера совершенного административного правонарушения; личности виновной, ее имущественного положения, наличия смягчающих и отсутствия отягчающих административную ответственность обстоятельств, мировой судья полагает возможным назначить <ФИО> наказание в виде штрафа в минимальном размере, предусмотренном санкцией части 2 статьи 13.11 КоАП Российской Федерации, применение которого обеспечит реализацию задач административной ответственности.

Согласно ч.1 ст.32.2 Кодекса об административных правонарушениях Российской Федерации административный штраф должен быть оплачен лицом не позднее шестидесяти дней с момента вступления постановления в законную силу либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных ст.31.5 Кодекса об административных правонарушениях Российской Федерации.

На основании изложенного и руководствуясь ст. ст. 29.9, 29.11 Кодекса об административных правонарушениях РФ, мировой судья

ПОСТАНОВИЛ:

 ФИО признать виновной в совершении административного правонарушения, предусмотренного частью 2 статьи 13.11 Кодекса об административных правонарушениях Российской Федерации и назначить наказание в виде административного штрафа в размере 10000 (десять тысяч) рублей.

Постановление может быть обжаловано в Орловский районный суд Орловской области через мирового судью в течение десяти дней со дня вручения или получения правонарушителем копии постановления.

Мировой судья                                                           И.В. Кияйкин

Реквизиты для перечисления штрафа: Получатель платежа УФК по Орловской области (Прокуратура Орловского района л/с 04541251890) ИНН 5753017683, КПП 575301001, р/счет 40101810100000010001 в Отделение Орел, БИК 045402001, КБК 41511690010016000140, ОКТМО54701000.

Источник:http://2orl.orl.msudrf.ru/modules.php?name=sud_delo&op=sd&number=7219953&delo_id=1500001

Информация по делу
Статьи
Ч.2 ст. 13.11 КоАП РФ
Суд
Судебный участок №2 Орловского района Орловской области
Судья
Кияйкин И.В.
Дата решения
2018-06-25
Категории
Учащиеся
Согласие
Неожиданные решения
Часть 2 статьи 13.11 Кодекса РФ об АП
Другие дела из подобных
категорий:

Размещение на стендах при входе в подъезд списков должников по оплате коммунальных услуг

Размещение на подъезде объявления с указанием персональных данных (ФИО, №квартиры) без получения согласия

Неопубликование документа, определяющего политику оператора в отношении обработки персональных данных, содержащего сведения о реализуемых требованиях к защите персональных данных

Размещение на сайте статьи, содержащей персональные данные субъекта

Предоставление неограниченному кругу лиц доступа к персональным данным гражданина путем размещения их на сайте

Предоставление неправомерного доступа к ИСПДн на интернет-ресурсе

Обработка без согласия персональных данных, переданных по договору цессии

Утечка персональных данных клиентов

Публикация в газете статьи, содержащей персональные данные субъекта без его согласия

Размещение на сайте списков участников олимпиады, отсутствие политики

Предоставление персональных данных работников с согласия, оформленного с нарушением закона

Приказ на сайте школы

Предоставление персональных данных о несовершеннолетней

Размещение на сайте персональных данных граждан без их согласия

Обработка персональных данных пациентов без их письменного согласия